远程主机上运行的 VMware Workspace One Access（旧称 VMware Identity Manager）应用程序受到下列漏洞的影响：

  - 服务器端模板注入远程代码执行漏洞 (CVE-2022-22954)
  - OAuth2 ACS 身份验证绕过漏洞（CVE-2022-22955、CVE-2022-22956）
  - JDBC 注入远程代码执行漏洞（CVE-2022-22957、CVE-2022-22958）
  - 跨站请求伪造漏洞 (CVE-2022-22959)
  - 本地权限升级漏洞 (CVE-2022-22960)
  - 信息泄露漏洞 (CVE-2022-22961)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

检测

VMware Workspace One Access / VMware Identity Manager 多个漏洞 (VMSA-2022-0011)

critical Nessus 插件 ID 159548

未找到依赖项